Fallos de seguridad en navegadores con IA integrada

Resumen En qué punto está

Investigadores de seguridad han detectado vulnerabilidades graves en navegadores que incorporan funciones de IA agentic, permitiendo acceso no autorizado a archivos locales, cámara, micrófono y credenciales almacenadas. Palo Alto Networks Unit 42 halló un fallo en la integración de Gemini Live en Chrome que permitía a extensiones maliciosas heredar permisos elevados, parcheado por Google en enero de 2026. Zenity Labs descubrió por separado dos fallos en el navegador Comet de Perplexity, que permitían robar archivos y credenciales de 1Password mediante instrucciones ocultas en invitaciones de calendario, parcheados entre enero y febrero de 2026. Ambos casos ilustran un patrón: las funciones de IA con permisos amplios en navegadores crean nuevas superficies de ataque que no distinguen bien entre instrucciones legítimas y maliciosas.

Resumen generado mediante IA a partir de las 2 noticias de la historia. Última actualización: 10 sep.